DNS is een van die dingen die onzichtbaar werken zolang alles klopt, en cruciaal worden om te begrijpen zodra er iets misgaat. Dit artikel legt uit wat DNS is, wat elk recordtype doet, en hoe je DNS-records beheert in KPanel.
Wat is DNS?
Zie DNS (Domain Name System) als het telefoonboek van het internet. Wanneer je yourdomain.com in een browser typt, weet je computer niet automatisch met welke server hij verbinding moet maken. DNS vertaalt de voor mensen leesbare domeinnaam naar een numeriek IP-adres dat computers gebruiken om de juiste server te vinden.
Zonder DNS zou je iets moeten typen als 192.168.1.200 om elke website te bezoeken. DNS maakt het internet bruikbaar doordat we gemakkelijk te onthouden namen kunnen gebruiken in plaats daarvan.
Elk domein heeft een set DNS-records die fungeren als zijn adresboek: waar het webverkeer naartoe moet, waar e-mail afgeleverd moet worden, welke diensten gemachtigd zijn om namens het domein e-mail te versturen, en meer.
Waar DNS-records worden beheerd
DNS-records voor jouw domein worden beheerd waar je nameservers naartoe wijzen. Als jouw domein de nameservers van KapsuleHost gebruikt (ns1.kapsulecloud.com, ns2.kapsulecloud.com, ns3.kapsuledns.com, ns4.kapsuledns.com), dan beheer je al je DNS-records vanuit KPanel > Domeinen > jouw domein > DNS en nameservers.
Als je de nameservers van een andere provider gebruikt, beheer je de DNS-records bij die provider, niet in KPanel.
De belangrijkste DNS-recordtypes
A-record
Een A-record koppelt jouw domeinnaam aan een IPv4-adres. Zo weten browsers met welke server ze verbinding moeten maken wanneer iemand jouw website bezoekt.
Voorbeeld:
yourdomain.com. A 203.0.113.10
www.yourdomain.com. A 203.0.113.10
Zowel het hoofddomein als het www-subdomein hebben meestal A-records die naar hetzelfde server-IP wijzen.
Wanneer je dit gebruikt: Elk domein dat een website host, heeft minstens één A-record nodig. KapsuleHost maakt deze automatisch aan wanneer je een domein toevoegt.
AAAA-record
Een AAAA-record is het IPv6-equivalent van een A-record. IPv6-adressen zijn langer (bijvoorbeeld 2001:db8::1) en komen steeds vaker voor naarmate het internet overstapt van IPv4. De functie is identiek: de domeinnaam naar een serveradres wijzen.
Wanneer je dit gebruikt: De meeste websites hoeven AAAA-records niet handmatig in te stellen. Ze worden automatisch verwerkt wanneer jouw hostingserver IPv6 ondersteunt.
CNAME-record
Een CNAME-record (Canonical Name) maakt een alias aan, waarbij de ene domeinnaam naar een andere domeinnaam wijst in plaats van naar een IP-adres. De browser volgt de CNAME om uiteindelijk het A-record te vinden.
Voorbeeld:
shop.yourdomain.com. CNAME yourdomain.com.
Dit betekent dat shop.yourdomain.com naar dezelfde plek verwijst als yourdomain.com.
Wanneer je dit gebruikt: CNAMEs worden vaak gebruikt voor subdomeinen, voor het verifiëren van domeineigendom bij diensten van derden (bijvoorbeeld Google Search Console), en om een subdomein te koppelen aan een externe dienst zoals een gehost helpcentrum of boekingsplatform.
Je kunt geen CNAME gebruiken op het hoofddomein (jouwdomein.com) naast een MX-record of andere records. Gebruik een A-record op het hoofddomein en CNAME-records alleen op subdomeinen.
MX-record
Een MX-record (Mail Exchanger) vertelt e-mailservers waar e-mail die verzonden wordt naar adressen van jouw domein, afgeleverd moet worden. Zonder een correct MX-record kan e-mail naar jij@jouwdomein.com niet worden afgeleverd.
Voorbeeld:
yourdomain.com. MX 10 mail.kapsulehost.com.
Het getal (10 in het voorbeeld) is de prioriteit. Als er meerdere MX-records zijn, wordt het laagste nummer het eerst geprobeerd. Dit maakt back-upmailservers mogelijk.
Wanneer je dit gebruikt: Elk domein dat e-mail gebruikt, moet minstens één MX-record hebben. Wanneer jouw domein de nameservers van KapsuleHost gebruikt, worden MX-records automatisch ingesteld zodra je een mailbox aanmaakt.
TXT-record
TXT-records bevatten willekeurige tekstgegevens die aan een domein gekoppeld zijn. Ze worden voor allerlei doeleinden gebruikt:
SPF (Sender Policy Framework): Geeft aan welke servers gemachtigd zijn om namens jouw domein e-mail te versturen. Voorkomt het vervalsen van e-mail.
DKIM (DomainKeys Identified Mail): Een cryptografische sleutel die gebruikt wordt om te verifiëren dat e-mail van jouw domein daadwerkelijk door jouw mailserver verzonden is en niet vervalst werd.
DMARC: Een beleid dat ontvangende mailservers vertelt wat ze moeten doen met e-mail die niet door SPF- of DKIM-controles komt.
Domeinverificatie: Diensten zoals Google Search Console, Microsoft 365 en andere vragen je om een TXT-record toe te voegen om te bewijzen dat je eigenaar bent van het domein.
Voorbeeld:
yourdomain.com. TXT "v=spf1 include:mail.kapsulehost.com ~all"
Wanneer jouw domein de nameservers van KapsuleHost gebruikt, worden SPF-, DKIM- en DMARC-records automatisch ingesteld voor jouw KapsuleHost-mailboxen.
NS-record
NS-records (Name Server) geven aan welke DNS-servers gezaghebbend zijn voor jouw domein. Ze vertellen het internet waar het heen moet om alle andere DNS-records van jouw domein te vinden.
Voorbeeld:
yourdomain.com. NS ns1.kapsulecloud.com.
yourdomain.com. NS ns2.kapsulecloud.com.
yourdomain.com. NS ns3.kapsuledns.com.
yourdomain.com. NS ns4.kapsuledns.com.
Wanneer je dit gebruikt: NS-records worden ingesteld bij je registrar, niet in je DNS-beheerpaneel. Het wijzigen van NS-records schakelt de DNS-controle over van de ene provider naar de andere. Zie Nameservers wijzigen om jouw domein naar KapsuleHost te verwijzen.
Je moet NS-records niet rechtstreeks in KPanel wijzigen. NS-wijzigingen worden gedaan bij je domeinregistrar. Het onjuist bewerken van NS-records kan ervoor zorgen dat je hele domein onbereikbaar wordt.
TTL: waarom DNS-wijzigingen tijd kosten
TTL (Time to Live) is een waarde die aan elk DNS-record gekoppeld is en die andere DNS-servers vertelt hoe lang ze dat record moeten cachen (opslaan) voordat ze op updates controleren. De waarde wordt in seconden gemeten.
Voorbeeld: Een TTL van 3600 betekent dat het record één uur gecachet wordt. Gedurende dat uur zullen computers die de oude waarde al gecachet hebben, deze blijven gebruiken totdat hun cache verloopt, zelfs als je het record wijzigt.
Veelvoorkomende TTL-waarden:
| TTL-waarde | Duur |
|---|---|
| 300 | 5 minuten |
| 900 | 15 minuten |
| 3600 | 1 uur |
| 14400 | 4 uur |
| 86400 | 24 uur |
Waarom dit belangrijk is: Wanneer je een DNS-record wijzigt, verschijnt de wijziging niet onmiddellijk voor iedereen. Mensen en systemen wereldwijd die het oude record gecachet hebben, blijven de oude waarde gebruiken totdat hun TTL verloopt. Daarom duurt "DNS-propagatie" even, soms tot wel 48 uur bij zeer hoge TTL-waarden.
Als je weet dat je binnenkort DNS-wijzigingen gaat doorvoeren (bijvoorbeeld een site verplaatsen naar een nieuwe server), verlaag dan een dag van tevoren je TTL naar 300 seconden. Zo verlopen oude gecachete waarden snel nadat je de wijziging doorvoert, wat de propagatietijd aanzienlijk verkort. Zet de TTL na de wijziging weer op een hogere waarde zodra alles stabiel is.
DNS-records bekijken en bewerken in KPanel
- Log in op kpanel.kapsulehost.com
- Klik op Domeinen in de zijbalk
- Klik op je domeinnaam
- Klik op DNS en nameservers in het linkermenu
Vanaf hier kun je:
- Bekijken: alle bestaande records
- Toevoegen: een nieuw record door op Record toevoegen te klikken en het recordtype te selecteren
- Bewerken: een bestaand record door op het bewerkingspictogram te klikken
- Verwijderen: een record door op het verwijderpictogram te klikken
Het verwijderen van het verkeerde DNS-record kan jouw website of e-mail offline halen. Als je niet zeker weet waar een record voor dient, verwijder het dan niet. Neem contact op met support@kapsulehost.com voordat je records verwijdert waarover je twijfelt.
DNS-records controleren
KPanel bevat een DNS-controletool die je kunt gebruiken om te verifiëren dat jouw records correct zijn doorgevoerd:
- Ga naar Domeinen > jouw domein > DNS en nameservers
- Zoek naar een optie Check DNS of DNS Checker
- Voer het recordtype en domein in dat je wilt controleren
Je kunt ook openbaar beschikbare DNS-opzoektools gebruiken om records te controleren vanaf buiten het netwerk van KapsuleHost, wat helpt bevestigen dat wijzigingen wereldwijd zijn doorgevoerd.
Snel overzicht
| Recordtype | Wijst naar | Gebruikt voor |
|---|---|---|
| A | IP-adres | Websitehosting |
| AAAA | IPv6-adres | IPv6-hosting |
| CNAME | Een andere domeinnaam | Subdomeinen, aliassen |
| MX | Hostnaam van de mailserver | E-mailbezorging |
| TXT | Tekenreeks | SPF, DKIM, DMARC, domeinverificatie |
| NS | Hostnaam van de DNS-server | Nameserver-delegatie |